有关VPN连接的15项故障诊断提示(8) 已经建立连接的客户端无法浏览Internet:我曾经多次在同时安装网卡和调制解调器的Windows 95客户端上遇到过这种问题。当出现这种问题时,尽管VPN会话处于活动状态,但客户端却无法浏览Internet。导致这种问题的常见原因有两种。首先,当远程客户端具备网络连接时,VPN服务器可能不允许远程客户端访问Internet。这种情况下,当您关闭VPN连接后,由于缺省网关恢复为ISP所定义的网关,因此,客户端将能够浏览Internet。其次,当客户端处于连接状态时,Windows 95可能会使用VPN服务器所定义的网关来覆盖ISP网关,从而切断客户端访问Internet的路径。为解决这种问题,您可以通过手工方式面向ISP缺省网关添加代价为2(即首先尝试VPN网关,其次尝试ISP网关)的静态路由记录。 已经建立连接的客户端无法显示在网络邻居中:与我共事过的一名网络工程师曾经遇到过客户端(即便使用全功能VPN客户端连接)无法显示在LAN端网络邻居中的问题。您仅仅利用TCP/IP协议来配置客户端PPTP连接,同时通过VPN服务器建立连接并实现身份验证,此后,客户端便可以浏览所有LAN资源。当远程客户端展开网络邻居时,网络邻居将显示自身系统以及浏览列表中的所有其它客户端,但远程客户端却始终无法显示在LAN上的网络邻居中。如果希望远程客户端出现在LAN浏览列表中,您需要在RAS服务器与RAS客户端上安装NetBEUI。这种RAS所特有的一种奇怪问题,但目前这种问题尚无法得到有效解决。 最终准备就绪 我向您介绍了大多数常见的VPN配置与连接问题。现在,您已经掌握了许多故障诊断技巧。这些技术十分行之有效且极为流行,当管理员在Windows 2000(Win2K)中利用标准隧道协议与IP安全性(IPSec)时,这些技术将被广泛采用。需要注意的是,在学习这些技术的过程中,您应当做到由浅入深且一步一个脚印。此后,您便可以高枕无忧了。 关于本文作者 Paula Sharick是Windows 2000杂志资深编辑与在线专栏作家,同时,他还是Windows NT网络设计、实施方案与交互能力方面的一名技术咨询顾问。如欲同他取得联系,敬请致信:paula@win2000mag.com。